Cisco routerlada belli bir uygulamanin band genisligini belli bir degere kisitlamak için kullanabilecegimiz en basit yöntemlerden biri police komutunu kullanmaktir.Police komutu ile belirtilen kaynaga belli bir band genisligi atanirken belirtilen miktari asan datalar düsürülmektedir.

çalisma Mantigi:

Router(config)# policy-map police-setting
Router(config-pmap)# class access-match
Router(config-pmap-c)# police 8000 1000 conform-action transmit exceed-action drop

Kova 1000 byte da doluyor.8000 bit bölü saniye oranda trafik izin verilior.

örnegin ilk 450 byte data gelsin.Kova bos oldgunda paketler iletilir.Jeton kovasinda 450 byte
gider geriye 550 byte kalir.Bir sonraki pakette 0.25 saniye sonra geldigini varsayalim

Kaç byte tutar diye hesaplayalim:

(0.25sn *8000 bit/sn)/8 =250 Byte (8 e biti byte dönüstürmek için bölüyoruz)

450 byte arti 250 byte daha 700 byte yapiyor.Bir sonraki paket 800 byte ise paket tasma yapar

ve paket drop edilir.

Konfigurasyon: 

access-list 102 permit ip host 192.168.1.114 any
access-list 102 permit tcp any any eq 9090
access-list 102 permit tcp any any eq 9091
access-list 102 deny   ip any any

class-map match-all camera
 match access-group 102
!
!
policy-map camerapol
  class camera
   police 64000 8000 8000 conform-action transmit  exceed-action drop  violate-action drop

interface ATM0

service-policy output camerapol




Router#sh policy-map inter atm 0

 ATM0

  Service-policy output: camerapol

    Class-map: camera (match-all)
      4835 packets, 7134291 bytes
      30 second offered rate 90000 bps, drop rate 27000 bps
      Match: access-group 102
      police:
          cir 64000 bps, bc 8000 bytes, be 8000 bytes
        conformed 3403 packets, 4982150 bytes; actions:
          transmit
        exceeded 59 packets, 87955 bytes; actions:
          drop
        violated 1373 packets, 2064186 bytes; actions:
          drop
        conformed 62000 bps, exceed 1000 bps, violate 26000 bps

    Class-map: class-default (match-any)
      5994 packets, 1034613 bytes
      30 second offered rate 5000 bps, drop rate 0 bps
      Match: any

Router#sh access-lists
Extended IP access list 102
    10 permit ip 192.168.0.251 0.0.255.0 any (5087 matches)
    20 permit ip host 192.168.1.114 any
    30 permit tcp any any eq 9090 (74 matches)
    40 permit tcp any any eq 9091 (4229 matches)
    50 deny ip any any (11732 matches)

Ortalama Üye Değerlendirmesi

   (0 Oylama)

Yorum Sayısı: 3 / 3